타

파일업로드 하는 곳의 보안문제좀 알려주세요 ^^

사이트에 요상한 업로드파일이 올라와서 말썽입니다 ㅠㅠ

업로드 하는 곳에 파일명검사(제한)를 하면 된다는 팁을 얻었는데요.

보통 어떤 파일만 올라가도록 하시는지 고수님들의 팁을 듣고싶습니다. 도와주세요 ㅠㅠ
|

댓글 4개

#cat > .htaccess
php_admin_flag engine off
#chmod 404 .htaccess
if($_FILES['upload_file']['name'][$i]){//if 1
$file=$_FILES['upload_file']['tmp_name'][$i];
$file_name=$_FILES['upload_file']['name'][$i];
$file_size=$_FILES['upload_file']['size'][$i];
$file_name_div=explode(".",$file_name);
$file_dot_check=$file_name_div[sizeof($file_name_div)-1];
if($file_size=="0") message("업로드".($i+1)."에 업로드하실 파일의 경로가 올바르지 않습니다.","-1");
if(preg_match("/.php$|.ph$|.php3$|.php4$|.jsp$|.asp$|.pl$|.js$|.html$|.htm$|.phtml$|.shtm$|.ztx$|.dot$|.cgi$|.inc$|.txt$|.exe$|.com$|.bat$/i", $_FILES['upload_file']['name'][$i]) || substr($_FILES['upload_file']['name'][$i],0,1)=='.'){
message("업로드가 불가능한 파일(확장자)입니다.\\n\\n파일을 압축하여 업로드를 하시기 바랍니다.","-1");
}
}

구닥다리지만 잘 돌갑니다.
우선 정책을 정하셔야 될 것 같은데요.
업로드시 어떤 파일들만 허락할 것인지 용도가 무엇인지
따라서 제한을 해야 될 것 같습니다.
이미지만 업로드하는 게시판이 있을 수도 있고 문서파일만 업로드 할 수 있을 수도 있고
그리고 업로드 제한을 서버단에서 할 수도 있고 클라이언트 자바스크립트에서도 제어할 수도 있습니다.
이점 유의해서 작업을 하시면 될 것 같네요.
좋은 말씀 갑사합니다 ^^
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
+
제목 글쓴이 날짜 조회
12-03-19 조회 3,590
12-03-16 조회 4,124
12-03-14 조회 4,007
12-03-13 조회 3,614
12-03-13 조회 4,471
12-03-12 조회 5,563
12-03-12 조회 1만
12-03-08 조회 6,112
12-03-06 조회 1.1만
12-03-06 조회 3,827
12-03-06 조회 6,330
12-03-02 조회 5,131
12-02-29 조회 3,672
12-02-27 조회 4,190
12-02-22 조회 3,721
12-02-20 조회 3,707
12-02-20 조회 6,785
12-02-01 조회 3,318
12-01-30 조회 8,854
12-01-29 조회 3,340
12-01-24 조회 3,667
12-01-21 조회 3,320
12-01-10 조회 3,785
11-12-26 조회 3,693
11-12-23 조회 5,116
11-12-23 조회 4,766
11-12-23 조회 4,372
11-12-23 조회 8,075
11-12-22 조회 3,809
11-12-17 조회 3,852
11-12-12 조회 3,270
11-12-08 조회 7,796
11-12-08 조회 3,623
11-12-07 조회 3,883
11-12-06 조회 5,645
11-12-02 조회 3,588
11-12-01 조회 3,209
11-11-30 조회 6,997
11-11-26 조회 3,952
11-11-24 조회 4,704
11-11-22 조회 3,092
11-11-22 조회 6,711
11-11-18 조회 5,142
11-11-16 조회 3,510
11-11-14 조회 3,537
11-11-12 조회 4,015
11-11-08 조회 3,340
11-11-06 조회 1만
11-11-06 조회 3,925
11-11-03 조회 5,614
11-11-02 조회 5,893
11-11-01 조회 9,407
11-10-19 조회 2,910
11-10-17 조회 2,691
11-10-10 조회 2,675
11-10-07 조회 3,427
11-10-06 조회 4,017
11-10-06 조회 2,573
11-10-02 조회 3,326
11-09-08 조회 4,339
11-09-08 조회 2,717
11-09-07 조회 2,687
11-09-02 조회 2,782
11-09-01 조회 3,730
11-08-28 조회 3,620
11-08-23 조회 3,440
11-08-22 조회 2,863
11-08-22 조회 2,455
11-08-13 조회 2,512
11-08-05 조회 2,955
11-08-03 조회 4,154
11-07-03 조회 2,639
11-06-15 조회 3,277
11-06-15 조회 3,112
11-05-15 조회 2,917
11-05-11 조회 5,647
11-04-12 조회 3,074
11-01-27 조회 3,890
11-01-26 조회 2,685
11-01-26 조회 4,521
11-01-18 조회 2,731
10-11-23 조회 2,962
10-10-24 조회 4,781
10-09-15 조회 4,471
10-09-07 조회 3,458
10-08-27 조회 4,136
10-08-20 조회 7,021
10-07-30 조회 5,701
10-06-30 조회 2,965
10-06-11 조회 4,719
10-06-11 조회 3,406
10-05-15 조회 4,254
10-05-10 조회 2,938
10-03-19 조회 5,484
10-03-05 조회 5,243
10-02-17 조회 5,686
09-11-21 조회 6,997
09-11-09 조회 4,056
09-11-04 조회 6,780
09-10-26 조회 3,913